如何在 Synology DSM 上设置 Proton VPN

本文介绍如何在运行 DiskStation Manager (DSM) 操作系统的 Synology NAS 设备上设置 Proton VPN。另外还包含一份可选指南，用于将 Synology 的 VPN 连接分享给 LAN 网络中的其他设备。

前提条件

• Synology DSM 7+ 已启动并正常运行。
• 一台位于 LAN 网络中的计算机，用于访问 Synology 前端。
• 任意 路由器 OpenVPN 配置文件。可在您帐户的 下载 分类中下载这些配置文件。

第一步：添加 VPN 连接

在这一步中，我们将创建 VPN 连接并将其启用：

• 前往 控制面板 → 网络 → 网络接口
• 点击 创建 → 创建 VPN 收藏

• 选择 OpenVPN（通过导入 .ovpn 文件） ，然后点击 下一步
• 输入以下内容：
  • 收藏名称：为您的连接取一个描述性名称（例如 Proton VPN_DE10_UDP）
  • 用户名： 您的 Proton VPN OpenVPN 用户名
  • 密码： 您的 Proton VPN OpenVPN 密码
  • 导入 .ovpn 文件：浏览本地云端硬盘，找到从帐户页面下载的文件

注意 1：要查找您的 OpenVPN 用户名和密码，请前往您的 Proton 帐户。 这些 不同 于您常规的 Proton 帐户用户名和密码。

注意 2：要使用我们的 NetShield DNS 过滤 功能，请在您的 用户名后附加后缀 +f1 以屏蔽恶意软件，或附加 +f2 以屏蔽恶意软件、广告和跟踪器（例如 123456789+f2）。

但是，这可能无法奏效，因为 Synology 对 DSM 接受的数据值设置了人为限制（这些限制内置于 OpenVPN 本身）。据反馈，以下解决方法有效：

1. 通过 SSH 连接到您的 Synology NAS（新窗口）
2. 输入命令 cd /usr/syno/etc/synovpnclient/openvpn
3. 找到名为 ovpnclient.conf 的文件，并用文本编辑器将其打开
4. 找到 auth-user-pass [/path/to/filename] 这一行。该行指定用户名和密码文件的位置
5. 用文本编辑器打开用户名和密码文件，并在用户名后添加上述后缀

• 点击下一步。

• 在默认网络上使用默认网关： 已勾选
• 允许其他网络设备通过此 Synology 服务器的互联网连接进行连接： 如果您计划将 Synology 用作整个网络的路由器，请勾选此项
• VPN 连接断开时重新连接： 已勾选

• 点击 应用
• 现在点击 常规 标签页
• 勾选 手动配置 DNS 服务器
• 输入：
  • 首选 DNS 服务器： 10.1.0.1
  • 备用 DNS 服务器： 留空（如有建议值，请将其擦除）

• 点击 应用
• 返回 网络接口 标签页
• 选择 管理 → 服务顺序
• 验证 VPN 连接是否位于列表最顶端

• 选择新建的 VPN 连接，然后点击 连接

您的 Synology 现已连接到 Proton VPN。

第二步（可选）：设置 Synology 以分享 VPN 连接

以下步骤可让您将本地网络中的其他设备连接到 Proton VPN，即通过刚刚在 Synology 上创建的连接。这需要将 Synology 连接在 ISP 调制解调器/路由器与其他网络设备之间，如下所示：

• LAN 1
• LAN 2

并且接线如上图所示（LAN 1 连接到 ISP 路由器，LAN 2 连接到您的内部设备）。

• 前往 控制面板 → 网络 → 网络接口
• 选择接口 LAN 2 ，然后点击 编辑
• 点击 使用手动配置 并输入：
  • IP 地址： 192.168.100.1
  • 子网掩码： 255.255.255.0
• 点击 好的

现在为您的内部网络设置一台 DHCP 服务器：

• 点击 DHCP 服务器
• 选择 LAN 2 ，然后点击 编辑
• 点击复选框以启用 DHCP 服务器
• 在 主要 DNS 中输入：192.168.100.1
• 现在点击对话框左下角的 添加 按钮，并输入：
  • 起始 IP 地址： 192.168.100.10
  • 结束 IP 地址： 192.168.100.200
  • 网络掩码： 255.255.255.0
  • 网关： 192.168.100.1
  • 地址租用时间： 86400
• 点击 创建
• 在刚创建的配置上勾选 启用 复选框。
• 点击 好的

现在，连接到 Synology LAN 2 端口的所有设备都在通过您的 Proton VPN 连接访问互联网。